Ochrana osobních údajů
1. Kdo jsme a co tyto zásady upravují
Tyto zásady popisují, jak Glamelle LLC, společnost s ručením omezeným (limited liability company) založená podle práva státu Wyoming, USA, se sídlem [DOPLNIT: adresa sídla, Wyoming, USA], Filing ID [DOPLNIT: Filing ID u Wyoming Secretary of State] (dále jen „Glamelle“, „my“) zpracovává osobní údaje návštěvníků webu glamelle.cz a zákazníků. Správcem osobních údajů je Glamelle LLC, kontakt: podpora@glamelle.cz. U zákazníků z Evropské unie postupujeme podle obecného nařízení o ochraně osobních údajů (GDPR). Používáním webu berete tyto zásady na vědomí.
2. Jaké údaje zpracováváme
• Identifikační a kontaktní údaje — jméno, e-mail, telefon, doručovací adresa. • Údaje o objednávkách — obsah a historie objednávek, zvolená varianta, stav předplatného, číslo zásilky. • Platební metadata — stav platby a poslední čtyři číslice karty; ÚPLNÉ ČÍSLO KARTY ZPRACOVÁVÁ VÝHRADNĚ STRIPE, MY K NĚMU NEMÁME PŘÍSTUP. • Komunikace — zprávy zaslané podpoře a přes kontaktní formulář. • Technické údaje — IP adresa, typ prohlížeče a zařízení, systémové logy. • Cookies a obdobné technologie (viz čl. 6).
3. Jak údaje získáváme
Údaje získáváme přímo od vás (objednávka, formuláře, e-mail), automaticky při používání webu (technické údaje, cookies) a od našich partnerů — například stav platby od společnosti Stripe a stav doručení od dopravce PPL.
4. Účely a právní základy zpracování
• Vyřízení objednávky, doručení zboží, správa předplatného a plateb, zákaznická podpora — plnění smlouvy. • Vystavování a uchovávání daňových dokladů — plnění právních povinností. • Prevence podvodů, zabezpečení webu, určení a vymáhání právních nároků — oprávněný zájem. • Zasílání obchodních sdělení našim zákazníkům s možností kdykoli se odhlásit — oprávněný zájem. • Analytické a marketingové cookies, newsletter pro nezákazníky — souhlas, který lze kdykoli odvolat.
5. Předplatné a uložení platební metody
Zvolíte-li platbu kartou, uloží náš zpracovatel plateb Stripe vaši platební metodu pro automatické opakované platby předplatného podle obchodních podmínek. Stripe je certifikován dle standardu PCI DSS; my uchováváme pouze technické reference (tokeny), nikoli platební údaje samotné. Po zrušení předplatného platební metodu k dalším platbám nepoužíváme.
6. Cookies
Web používá nezbytné technické cookies (fungování košíku a webu) a — pouze s vaším souhlasem — analytické a marketingové cookies pro měření návštěvnosti a reklamy. Souhlas můžete kdykoli odvolat v nastavení cookies na webu nebo cookies zablokovat v prohlížeči; nezbytné cookies jsou pro provoz webu nutné.
7. Komu údaje zpřístupňujeme
Údaje sdílíme pouze v nezbytném rozsahu s těmito kategoriemi příjemců: • Stripe — zpracování plateb a opakovaných plateb předplatného, • PPL — doručení zásilek, • Vercel — hosting webu, Supabase — databáze a úložiště, • účetní, daňoví a právní poradci, • orgány veřejné moci, vyžaduje-li to právní předpis nebo ochrana našich práv. OSOBNÍ ÚDAJE NEPRODÁVÁME ani je nepředáváme třetím stranám pro jejich vlastní marketing.
8. Předávání údajů mimo EU/EHP
Glamelle LLC je společnost se sídlem v USA, a údaje proto mohou být zpracovávány v USA a v EU. U zákazníků z EU se předání opírá o vhodné záruky — zejména o rozhodnutí o odpovídající ochraně (EU–U.S. Data Privacy Framework u certifikovaných poskytovatelů) nebo o standardní smluvní doložky schválené Evropskou komisí. Kopii záruk vám na vyžádání poskytneme.
9. Doba uchování
Údaje o objednávkách a daňové doklady uchováváme po dobu vyžadovanou daňovými a účetními předpisy (zpravidla až 10 let). Komunikaci s podporou uchováváme po dobu 3 let od vyřízení, údaje pro marketing do odvolání souhlasu či podání námitky a technické logy po krátkou dobu nutnou k zabezpečení provozu. Poté údaje mažeme nebo anonymizujeme.
10. Zabezpečení
Přenos dat šifrujeme (TLS), přístup k údajům omezujeme na nezbytné osoby a využíváme renomované poskytovatele s vysokou úrovní zabezpečení; platby jsou tokenizovány u Stripe. Žádný přenos dat internetem však nelze zaručit jako stoprocentně bezpečný — případné porušení zabezpečení oznámíme v souladu s právními předpisy.
11. Vaše práva (EU/GDPR)
Máte právo na přístup ke svým údajům, jejich opravu a výmaz, omezení zpracování, přenositelnost, právo vznést námitku (včetně námitky proti přímému marketingu) a právo kdykoli odvolat souhlas, aniž je tím dotčena zákonnost dřívějšího zpracování. Práva uplatníte na podpora@glamelle.cz; odpovíme nejpozději do jednoho měsíce. Máte také právo podat stížnost u dozorového úřadu — v ČR je jím Úřad pro ochranu osobních údajů (www.uoou.cz), případně u úřadu v zemi vašeho bydliště.
12. Práva podle předpisů USA
Právní předpisy některých amerických států přiznávají obdobná práva — zejména právo na přístup, výmaz a odmítnutí „prodeje“ či „sdílení“ osobních údajů. Osobní údaje neprodáváme ani nesdílíme pro cílenou reklamu ve smyslu těchto předpisů. Žádosti vyřizujeme na podpora@glamelle.cz a za uplatnění práv vás nebudeme nijak znevýhodňovat.
13. Děti
Web ani naše produkty nejsou určeny osobám mladším 16 let a jejich údaje vědomě neshromažďujeme. Pokud se domníváte, že nám dítě údaje poskytlo, napište nám a údaje bez zbytečného odkladu smažeme.
14. Automatizované rozhodování
Neprovádíme automatizované rozhodování s právními či obdobně významnými účinky. Při platbě může Stripe automaticky vyhodnocovat riziko podvodu; proti výsledku se můžete ohradit na naší podpoře a platbu ověříme lidským posouzením.
15. Změny těchto zásad
Zásady můžeme čas od času aktualizovat — novou verzi zveřejníme na této stránce. O podstatných změnách budeme zákazníky informovat na webu nebo e-mailem.
16. Kontakt
Správce: Glamelle LLC, společnost s ručením omezeným (limited liability company) založená podle práva státu Wyoming, USA, se sídlem [DOPLNIT: adresa sídla, Wyoming, USA], Filing ID [DOPLNIT: Filing ID u Wyoming Secretary of State]. E-mail: podpora@glamelle.cz. Toto znění je účinné ode dne [DOPLNIT: datum účinnosti].
Tento text je výchozí šablona. Před spuštěním prodeje jej nech zkontrolovat právníkem a doplň údaje v hranatých závorkách.